ارائه روشی برای شناسایی وب سایت فیشینگ سرویس پرداخت اینترنتی

فیشینگ یکی از تکنیک های مهندسی اجتماعی برای فریب کاربران است که برای کسب اطلاعات محرمانه مانند نام کاربری، گذرواژه یا اطلاعات حساب بانکی کاربران استفاده می شود. از مهم ترین چالش های موجود در اینترنت، خطر حملات فیشینگ و کلاه برداری های اینترنتی است. از این رو پژوهشگران، تلاش های زیادی برای شناسایی و مقابله با این گونه حملات داشته اند.
هدف این تحقیق، ارائه روش جدیدی برای شناسایی وب سایت فیشینگ در بانکداری اینترنتی می باشد. روش پیشنهادی نقاط ضعف روش های شناسایی و مقابله مانند عدم بررسی وضعیت رایگان بودن میزبانی وب سایت ها، عدم تمرکز روی بانکداری اینترنتی را ندارد. این روش از مزایای تکنیک های مختلف شناسایی وب سایت فیشینگ استفاده می کند و امکان شناسایی لحظه صفر وب سایت های فیشینگ فارسی زبان که سرویس های بانکداری اینترنتی در ایران را مورد حمله قرار می دهند، را داراست.
روش پیشنهادی، وب سایت های قانونی را فیشینگ تلقی نمی کند(خطای مثبت صفر درصد) و همچنین تنها 3% از وب سایت های فیشینگ را شناسایی نمی کند(خطای منفی 3%).